Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Globale Domaingruppe mit lokalen administrativen Rechten (Ohne Anmelderechte auf Client und Server)

Frage Microsoft Windows Userverwaltung

Mitglied: Flenn90

Flenn90 (Level 1) - Jetzt verbinden

04.09.2014 um 12:01 Uhr, 2170 Aufrufe, 5 Kommentare

Hallo,

ich habe eine globale Gruppe erstellt mit lokalen Administratorenrechten. Ist es möglich dieser Gruppe die Anmeldung zu verbieten und diese dennoch in der UAC als gülitg zu hinterlegen, ohne sie jedem Client extra hinzuzufügen?

Mein erster Lösungsansatz war über die Gruppenrichtlinienverwaltung bei Locale Richtilinien die Anmeldung verweigern. Leider wurde damit auch die UAC-Anmeldung verweigert. Ich möchte nur die Windowsanmeldung auf Client und Server blocken.

Bin für Vorschläge dankbar.

vG
Mitglied: DerWoWusste
04.09.2014 um 17:29 Uhr
Hi.

Zunächst: "hinterlegen" kann man bei der UAC nichts. Du verbietest mit "lokale Anmeldung verweigern" den Anmeldetyp "Netzwerkanmeldung", was sowohl interaktive Logons an der Anmeldemaske sind, als auch Logons über UAC-prompts. Geht nicht.

Was willst Du denn erreichen, ich bin mir sicher, dass das eh keine sichere Vorgehensweise wäre.
Bitte warten ..
Mitglied: Flenn90
05.09.2014 um 08:23 Uhr
Hi DerWoWusste,

es geht darum den Usern temporär Lokale Adminrechte zur Verfügung zu stellen. Grundidee war eine Gruppe mit Accounts die vom Servicedesk im AD mit einem Kennwort vershene werden und einem Ablaufdatum. Diese dann an den Nutzer weitergeleitet werden und er für ein paar Stunden die Rechte hat.

Mit diesem Account soll die Anmeldung an Clients (Physisch) und Serven verboten sein.
Bitte warten ..
Mitglied: DerWoWusste
05.09.2014 um 08:29 Uhr
Wie gesagt: das geht nicht.
Bitte warten ..
Mitglied: Flenn90
05.09.2014 um 10:42 Uhr
Also zur Inof es funktioniert über restricted groups und local policies.
Bitte warten ..
Mitglied: DerWoWusste
05.09.2014 um 10:53 Uhr
Dann erklär bitte, wie, ich bin mir sicher, dass Du etwas missverstehst.
Bitte warten ..
Neuester Wissensbeitrag
Exchange Server

WSUS bietet CU22 für Exchange 2007 SP3 nicht an. EOL Exchange 2007

Tipp von DerWoWusste zum Thema Exchange Server ...

Ähnliche Inhalte
Windows Server
MBAM 2.5 Client - Server Kommunikation

Frage von thatsright zum Thema Windows Server ...

Windows Server
Lokalen Netzwerkdrucker über Remoteverbindung auf Server freigeben (5)

Frage von christo215 zum Thema Windows Server ...

Windows Netzwerk
Client-Server-Netzwerk einrichten (5)

Frage von Elduderino zum Thema Windows Netzwerk ...

Vmware
gelöst VSphere web client hat keine Verbindung mehr zum vCenter Server (8)

Frage von Enriqe zum Thema Vmware ...

Heiß diskutierte Inhalte
Batch & Shell
gelöst Batch xls nach aktuellem Datum auslesen und email senden (14)

Frage von michi-ffm zum Thema Batch & Shell ...

Windows Server
SBS 2011 Standard virtualisieren (13)

Frage von HeinrichM zum Thema Windows Server ...

LAN, WAN, Wireless
Per Script auf UniFi-controller zugreifen und WPA2-Key ändern (11)

Frage von Winfried-HH zum Thema LAN, WAN, Wireless ...

Backup
Datensicherung ARCHIV (11)

Frage von fautec56 zum Thema Backup ...